VMware NSX-T是VMware公司开发的新一代网络虚拟化平台,用于构建、自动化和管理软件定义的数据中心内的网络基础设施。它支持多种云环境和混合云部署模式,提供灵活且安全的服务,使IT团队能够快速交付应用和服务。
VMware NSX-T 参考设计指南 目录
1. 引言
1.1 如何使用本段落件
1.2 当前的网络与安全状况
1.3 NSX-T 架构的价值及范围
2. NSX-T 架构组件
2.1 管理平面
2.2 控制平面
2.3 数据平面
3. NSX-T 逻辑交换机
3.1 N-VDS
3.1.1 上行链路与物理网络接口卡 (pNIC) 的区别
3.1.2 聚合策略
3.1.3 上行链接配置文件
3.1.4 运输区域、主机交换机名称
3.2 逻辑交换
3.2.1 基于覆盖的逻辑交换机
3.2.2 洪泛流量
3.2.2.1 头端复制模式
3.2.2.2 双层分层模式
3.2.3 单播流量
3.2.4 数据平面学习
3.2.5 NSX-T 控制器维护的表
3.2.5.1 MAC地址到TEP 表
3.2.5.2 ARP 表
3.2.6 覆盖封装
4.NSX-T逻辑路由
4.1逻辑路由器组件
4.1.1 分布式路由器 (DR)
4.1.2 服务路由器
4.2 双层路由
4.2.1 层一和层零逻辑路由器上的接口类型
4.2.2 层一和层零逻辑路由器的路由类型
4.2.3 完全分布式的双层路由
4.3 边缘节点
4.3.1 硬件边缘
4.3.2 虚拟机形式
4.3.3 边缘集群
4.4 路由功能
4.4.1 静态路由
4.4.2 动态路由
4.5 服务高可用性
4.5.1 主/主模式
4.5.2 主/备用模式
4.6 其他网络服务
4.6.1 网络地址转换
4.6.2 DHCP服务
4.6.3 元数据代理服务
4.6.4 边缘防火墙服务
4.7 拓扑考虑
4.7.1 支持的拓扑结构
4.7.2 不支持的拓扑结构
5.NSX-T安全
5.1 NSX-T 安全用例
5.2 NSX-T DFW架构和组件
5.2.1 管理平面
5.2.2 控制平面
5.2.3 数据平面
5.3 NSX-T数据面实现 - ESXi与KVM主机
5.3.1 ESXi 主机-数据面组件
5.3.2 KVM 主机-数据面组件
5.4 安全策略设计
6.NSX-T 设计考虑因素
6.1 数据中心的物理基础设施
6.2 NSX-T 基础设施组件连接性
6.3 计算集群设计 (ESXi/KVM)
6.4 边缘节点和服务设计
6.4.1 硬件边缘设计方案
6.4.2 边界结点虚拟机
6.4.3 边界集群
6.5 多计算工作负载域的设计考虑
6.5.1 使用 NSX-T 组件的常见部署考量
6.5.2 管理和边缘资源合并设计
6.5.3 分离管理和边缘资源配置设计
6.5.3.1 基于企业ESXi的设计
6.5.3.2 基于KVM的企业设计
7 结论
该文档详细介绍了NSX-T架构的各个方面,从管理平面、控制平面到数据平面。每个部分都深入探讨了相关组件和功能,并提供了详细的配置指南和技术细节,帮助用户更好地理解和实施NSX-T解决方案。